NVIDIA 談實體 AI 安全：已認證、檢驗中與機構認可是三件不同的事

2026 年 9 月 21 日，NVIDIA 在官方部落格發表〈Why Deploying Physical AI at Scale Demands Safety at Every Layer〉，主張自駕車與機器人這類「實體 AI」的安全不能只靠部署前檢查一次，而要橫跨硬體到部署後的每個環節。這類機器愈來愈常出現在生活周遭，但這不是產品發表，沒有價格、上市日，四個官方來源都沒提到台灣；以下整理 Halos 安全系統目前由哪些機構檢驗到哪一步。

這一篇的資料在 2026 年 9 月 23 日查核，依據 NVIDIA 官方部落格、AI Trust Center 的兩個 Halos 頁面，以及 ANAB 核發的 ISO/IEC 17020 認可證書與範圍檔案；規格與宣稱一律標明是 NVIDIA 自己的說法。

為什麼「部署前檢查一次」不夠

NVIDIA 表示，安全必須橫跨「the hardware, software, AI, operating environment and deployment lifecycle」（意為：硬體、軟體、AI、運作環境與部署生命週期），理由有四個：環境動態，工廠倉庫無法只靠靜態分區控制；AI 行為需要保證機制，ISO/IEC TS 22440 才剛開始處理 AI 特有風險；部署持續進行，重大變更「may require additional safety testing」（意為：可能需要額外安全測試，非必然）；情境複雜度高，測試要搭配模擬與合成資料。

ABI Research 預測，到 2035 年 L3 至 L5 自駕車裝機量將達 4,900 萬台；Omdia 估計，2026 到 2035 年間約部署 6,000 萬台工業機器人。這兩個數字是外部機構的預測，不是 NVIDIA 的承諾；查核當下兩份原始報告都要訂閱才讀得到，這裡引用的是 NVIDIA 部落格轉述的說法。

自駕車與機器人，安全積木各自擺在哪裡

NVIDIA 表示，自駕車與機器人原則相通，但「the platforms, standards and evidence remain specific to each domain」（意為：平台、標準與證據各自不同）。自駕車端，Halos OS 建立在 ASIL-D 認證的 DriveOS 上；機器人端硬體 IGX Thor 帶專用功能安全島，「designed to support systems developed for standards including IEC 61508 and ISO 13849」（意為：設計上支援 IEC 61508 與 ISO 13849 等標準），用的是「支援」，非已取得認證。

應用端，Geely、Isuzu、Nissan 與 Einride 正在 NVIDIA Hyperion 平台上打造「level 4-ready」（意為：具備 4 級自駕準備度）車輛，還不是已上路載客的 4 級自駕車；機器人端則有 Advantech 與 NexCOBOT 打造安全設計的 IGX 系統，Agility 正整合 IGX Thor 與 Halos Core 進人形機器人 Digit 5，都還是進行式。

「檢驗中」與「已認證」是兩回事

自駕車端已有完成式結果：NVIDIA 表示「TÜV SÜD certified NVIDIA’s Automotive Product Lifecycle software process and DriveOS 6.0 to ISO 26262 ASIL D」（意為：TÜV SÜD 已把 NVIDIA 的 Automotive Product Lifecycle 軟體流程與 DriveOS 6.0 認證到 ISO 26262 ASIL D），也把車用工程流程認證到 ISO/SAE 21434。

機器人端則是進行式：官方寫道「TÜV Rheinland is inspecting NVIDIA IGX Thor, Halos OS and Holoscan Sensor Bridge for functional-safety certification readiness」（意為：正在檢驗 IGX Thor、Halos OS 與 Holoscan Sensor Bridge 的功能安全認證準備度），還沒完成。NVIDIA 另一個機器人頁面卻把 Halos OS 描述成「safety-certified operating system foundation」（意為：已通過安全認證的作業系統基礎），與 9 月 21 日說法不一致，這裡以「正在檢驗」版本為準；同一頁另稱 IGX 是「third-party assessed」（意為：經第三方查驗）的晶片，與部落格「設計上支援」的措辭同樣有落差。

ANAB 認可的不是任何一輛車或機器人，而是 NVIDIA 自家的檢驗實驗室 Halos AI Systems Inspection Lab；ANAB 的證書開給 NVIDIA Corporation，符合 ISO/IEC 17020，登記類別是「TYPE C (SECOND PARTY) BODY」（意為：第二方型檢驗機構），檢驗方式是「review of documentation」（意為：審閱文件），效期到 2027 年 1 月 2 日。NVIDIA 表示，實驗室補充既有認證工作，最終系統級認證仍由獨立第三方機構完成——檢驗報告不等於系統認證。

誰需要這些證據，台灣讀者在哪裡

NVIDIA 表示，製造商、主管機關、保險業者與職場安全團隊都需要證據，證明硬體、軟體、AI 行為與運作環境能在無人介入時安全運作；認證頁面稱 ANAB 認可「recognized in 80 countries, including China」（意為：在 80 個國家受到承認，包含中國），但沒列完整名單，四個官方頁面也沒有台灣敘述——頁面偶爾出現的「台灣 (Taiwan)」，其實是網站地區選單，無法從「包含中國」推論台灣在不在其中。

這也不是事故或調查報導：四個來源裡沒有出現任何自駕車或機器人的事故、召回或主管機關調查。NVIDIA 自稱 Halos 是「the first and only full-stack safety system for physical AI」（意為：實體 AI 的第一個、也是唯一的全堆疊安全系統），本站沒有比較其他公司的方案。

現在能不能用，讀者可以怎麼自己查

機器人端目前能用的有限：Halos Core for IGX 是「early access for registered developers」（意為：僅開放已註冊的開發者早期存取），不是公開上市產品；Digit 5 官方用未來式「will be the first production robot shipping with NVIDIA Halos OS」（意為：將會是第一台出貨時搭載 Halos OS 的量產機器人），還沒出貨。

想自己核對的讀者，可到 NVIDIA AI Trust Center 的 Halos 頁面查目前元件，再從常見問題連到 ANAB 的證書與範圍檔案看版本號與效期；這四種強度——「已認證」「正在檢驗」「機構獲得認可」與「設計上支援」——值得記住，下次看到廠商的安全宣傳，可先問清楚是哪一種。

2026 年 AI 新聞總整理：1 月至 9 月的重點與生活應用

OpenAI 前沿治理框架公開：50 人、10 億美元門檻怎麼來、誰追得到

• AI 工具
• AI 新聞與趨勢